Cybersecurity terms and concepts explained

O modelo terceirizado de segurança cibernética como serviço significa que, em vez de lidar com ela internamente, as organizações trabalham com um parceiro terceirizado com experiência e recursos para monitorar continuamente sua postura de segurança.

A detecção e resposta de endpoints (EDR) é uma abordagem à segurança cibernética projetada para monitorar, detectar e responder a ameaças avançadas e incidentes de segurança em endpoints, como desktops, notebooks, servidores e dispositivos móveis. Os endpoints são frequentemente os pontos de entrada dos ataques cibernéticos, dando a eles um enfoque crítico nos esforços de segurança.

Hoje, o papel da segurança de endpoint é administrar o caos do número crescente de dispositivos de endpoint conectados à infraestrutura da sua organização e que acessam dados confidenciais. Esse é o desafio que as grandes empresas de segurança cibernética estão tentando resolver. Como você faz o monitoramento constante das mudanças na postura de segurança dos dispositivos conectados e mantém tudo protegido?

A resposta a incidentes refere-se ao processo que sua empresa usa para gerenciar um ataque cibernético ou a violação de dados. O processo permite resolver um incidente de segurança e gerar insights que você pode usar para evitar problemas semelhantes.

A detecção e resposta gerenciadas (MDR) é um serviço totalmente gerenciado — 24 horas por dia, sete dias por semana — entregue por peritos especializados em detectar e responder a ataques cibernéticos que as soluções tecnológicas por si só não conseguem evitar. Ao combinar perícia humana às tecnologias de proteção e modelos avançados de Machine Learning, os analistas de MDR podem detectar, investigar e neutralizar ataques avançados conduzidos por humanos, evitando violações de dados e ransomwares. A demanda pelos serviços MDR está nas alturas, e a Gartner prevê que em 2025 metade das organizações estará usando os serviços MDR.

Um provedor de serviços de segurança gerenciada (MSSP) protege os aplicativos, dispositivos e sistemas de uma organização contra ameaças cibernéticas. Você pode contratar um provedor MSSP para tratar de alguns ou de todos os aspectos da sua proteção da cibernética. Nesse caso, o seu provedor de serviços gerenciará a sua segurança cibernética de acordo com as necessidades de segurança da sua organização.

Uma solução de detecção e resposta de rede utiliza Inteligência Artificial, Machine Learning e outras técnicas analíticas sem base em assinaturas para identificar e responder a atividades suspeitas da rede.

Um centro de operações de segurança (SOC) é uma equipe de analistas de segurança, engenheiros e outros que monitoram, detetam, respondem e corrigem ameaças cibernéticas. A equipe SOC garante que os problemas de segurança sejam instantaneamente identificados e resolvidos 24/7/365.

A organização não pode correr o risco de ser passiva quando se trata de segurança cibernética. Os agentes maliciosos de hoje são muito mais astutos do que antes, implantando cada vez mais técnicas evasivas lideradas por humanos para conduzir seus ataques.